http://it-forensik.fiw.hs-wismar.de/api.php?action=feedcontributions&feedformat=atom&user=St181497 2026-10-31T10:36:45Z Benutzerbeiträge MediaWiki 1.43.11 http://it-forensik.fiw.hs-wismar.de/index.php?title=Asset_Relocation&diff=599 2019-07-29T13:44:24Z

<p>St181497: </p> <hr /> <div>Als '''Asset Relocation''' wird die Verschiebung von Vermögenswerten (bspw. ins Ausland) bezeichnet. Dabei erlangt der Angreifer Zugang zu dem Vermögen seines Opfers durch z.B. digitalen Einbruch, Täuschung oder Erpressung.<br /> <br /> == Einsatzszenarien ==<br /> Aktuelle Schadsoftware verschlüsselt die Festplatten von Computern/Servern, dabei wird eine Geldsumme in BitCoins zur Entschlüsselung verlangt. Diese BitCoins (oder ein auswertiges Bankkonto) sind dann nicht weiter aufzuklären, sodass ein Vermögensverlust entsteht.<br /> <br /> Bekannte Vorfälle in der Wirtschaft sind auch Szenarien, wie z.B. Social Engineering bei Mitarbeitern. Der Angreifer stellt sich als CEO vor (oder andere Funktione der Leitungsebene) und bitten um dringende Überweisung in Millionenhöhe an ein fremdes Bankkonto eines Partners. Dieses Konte ist meist nicht mehr nachvollziehbar, oder die Summe wurde bereits weitergeleitet. Angriff ist durch Email, WhatsApp oder Telefon möglich. <br /> <br /> == Quellen ==<br /> https://www.digitrace.de/en/service/glossar<br /> <br /> https://www.acato.de/index.php/it-forensik/it-forensik-antworten-auf-ihre-fragen/fachbegriffe-aus-der-it-forensik-a-bis-z<br /> <br /> https://www.focus.de/panorama/geld-weg-kuendigung-buchhalterin-ueberweist-aus-versehen-1-7-millionen-an-falschen-chef_id_7381247.html</div>

St181497 http://it-forensik.fiw.hs-wismar.de/index.php?title=Asset_Relocation&diff=598 2019-07-29T13:44:01Z

<p>St181497: </p> <hr /> <div>Als '''Asset Relocation''' wird die Verschiebung von Vermögenswerten (bspw. ins Ausland) bezeichnet. Dabei erlangt der Angreifer Zugang zu dem Vermögen seines Opfers durch z.B. digitalen Einbruch oder durch Erpressung.<br /> <br /> == Einsatzszenarien ==<br /> Aktuelle Schadsoftware verschlüsselt die Festplatten von Computern/Servern, dabei wird eine Geldsumme in BitCoins zur Entschlüsselung verlangt. Diese BitCoins (oder ein auswertiges Bankkonto) sind dann nicht weiter aufzuklären, sodass ein Vermögensverlust entsteht.<br /> <br /> Bekannte Vorfälle in der Wirtschaft sind auch Szenarien, wie z.B. Social Engineering bei Mitarbeitern. Der Angreifer stellt sich als CEO vor (oder andere Funktione der Leitungsebene) und bitten um dringende Überweisung in Millionenhöhe an ein fremdes Bankkonto eines Partners. Dieses Konte ist meist nicht mehr nachvollziehbar, oder die Summe wurde bereits weitergeleitet. Angriff ist durch Email, WhatsApp oder Telefon möglich. <br /> <br /> == Quellen ==<br /> https://www.digitrace.de/en/service/glossar<br /> <br /> https://www.acato.de/index.php/it-forensik/it-forensik-antworten-auf-ihre-fragen/fachbegriffe-aus-der-it-forensik-a-bis-z<br /> <br /> https://www.focus.de/panorama/geld-weg-kuendigung-buchhalterin-ueberweist-aus-versehen-1-7-millionen-an-falschen-chef_id_7381247.html</div>

St181497 http://it-forensik.fiw.hs-wismar.de/index.php?title=Asset_Relocation&diff=597 2019-07-29T13:43:50Z

<p>St181497: </p> <hr /> <div>Als '''Asset Relocation''' wird die Verschiebung von Vermögenswerten(bspw. ins Ausland) bezeichnet. Dabei erlangt der Angreifer Zugang zu dem Vermögen seines Opfers durch z.B. digitalen Einbruch oder durch Erpressung.<br /> <br /> == Einsatzszenarien ==<br /> Aktuelle Schadsoftware verschlüsselt die Festplatten von Computern/Servern, dabei wird eine Geldsumme in BitCoins zur Entschlüsselung verlangt. Diese BitCoins (oder ein auswertiges Bankkonto) sind dann nicht weiter aufzuklären, sodass ein Vermögensverlust entsteht.<br /> <br /> Bekannte Vorfälle in der Wirtschaft sind auch Szenarien, wie z.B. Social Engineering bei Mitarbeitern. Der Angreifer stellt sich als CEO vor (oder andere Funktione der Leitungsebene) und bitten um dringende Überweisung in Millionenhöhe an ein fremdes Bankkonto eines Partners. Dieses Konte ist meist nicht mehr nachvollziehbar, oder die Summe wurde bereits weitergeleitet. Angriff ist durch Email, WhatsApp oder Telefon möglich. <br /> <br /> == Quellen ==<br /> https://www.digitrace.de/en/service/glossar<br /> <br /> https://www.acato.de/index.php/it-forensik/it-forensik-antworten-auf-ihre-fragen/fachbegriffe-aus-der-it-forensik-a-bis-z<br /> <br /> https://www.focus.de/panorama/geld-weg-kuendigung-buchhalterin-ueberweist-aus-versehen-1-7-millionen-an-falschen-chef_id_7381247.html</div>

St181497 http://it-forensik.fiw.hs-wismar.de/index.php?title=Dual_Use_Software&diff=596 2019-07-29T13:36:18Z

<p>St181497: </p> <hr /> <div>'''Dual Use Software''' bezeichnet Programme mit zwei oder mehr Anwendungsbereichen. Zum Einen gibt es Software, welche zur Untersuchung und Überwachung des eigenen Netzes eingesetzt wird. Zum Anderen kann die gleiche Software zum Abhören fremder Netze eingesetzt werden. Hierbei kann die Funktionalität der Software ursprünglich zum Lösen eines Problems entstehen, jedoch auch für Täter für kriminelle Zwecke, die vom Hersteller so nicht beabsichtigt wurden, entdeckt werden.<br /> <br /> == Einsatzszenarien ==<br /> Software &quot;Wireshark&quot; für die Analyse des eigenen Netzes: zum Testen der Sicherheit, zum Erkennen der eigenen Infrastruktur und dessen Funktionalität - legal nutzbar. In fremden Netzen dient Wireshark zum Ausspähen von Informationen und ist strafbar. Ebenso verhält es sich mit Kali-Linux, zum Penetration Testing mit Erlaubnis legal einsetzbar, in fremden Netzen jedoch nicht.<br /> <br /> == Quellen ==<br /> https://netzpolitik.org/2014/hackertools-im-it-sicherheitsgesetz/<br /> <br /> https://de.wikipedia.org/w/index.php?title=Dual-Use&amp;oldid=189412723<br /> <br /> https://www.wireshark.org<br /> <br /> https://www.kali.org</div>

St181497 http://it-forensik.fiw.hs-wismar.de/index.php?title=Dual_Use_Software&diff=595 2019-07-29T13:35:55Z

<p>St181497: </p> <hr /> <div>'''Dual Use Software''' bezeichnet Programme mit zwei oder mehr Anwendungsbereichen. Zum Einen gibt es Software, welche zur Untersuchung und Überwachung des eigenen Netzes eingesetzt wird. Zum Anderen kann die gleiche Software zum Abhören fremder Netze eingesetzt werden. Hierbei kann die Funktionalität der Software ursprünglich zum Lösen eines Problems entstehen, jedoch auch für Täter für kriminelle Zwecke, die vom Hersteller so nicht beabsichtigt wurden, entdeckt werden.<br /> <br /> == Einsatzszenarien ==<br /> Software &quot;Wireshark&quot; für die Analyse des eigenen Netzes: zum Testen der Sicherheit, zum Erkennen der eigenen Infrastruktur und dessen Funktionalität - legal nutzbar. In fremden Netzen dient Wireshark zum Ausspähen von Informationen und ist strafbar.<br /> <br /> Ebenso verhält es sich mit Kali-Linux, zum Penetration Testing mit Erlaubnis legal einsetzbar, in fremden Netzen jedoch nicht.<br /> <br /> == Quellen ==<br /> https://netzpolitik.org/2014/hackertools-im-it-sicherheitsgesetz/<br /> <br /> https://de.wikipedia.org/w/index.php?title=Dual-Use&amp;oldid=189412723<br /> <br /> https://www.wireshark.org<br /> <br /> https://www.kali.org</div>

St181497 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datenexfiltration&diff=594 2019-07-29T13:22:09Z

<p>St181497: </p> <hr /> <div>'''Datenexfiltration''' (auch Data Extrusion genannt) bezeichnet die nicht autorisierte Datenübertragung von einem Computer. Dies wird auch als eine Art Datendiebstahl klassifiziert und kann manuell (durch Personen) oder automatisiert (durch Schadsoftware) erfolgen. <br /> <br /> Der bekannteste Vorfall dieser Art aus jüngster Vergangenheit ist der Fall &quot;Snowden&quot;, welcher geheime Dokumente einer staatlichen Organisation unautorisiert abgegriffen und offen gelegt hat.<br /> <br /> == Arten der Datenexfiltration ==<br /> In verschiedenen Anwendungsszenarien können unterschiedlich große Mengen an Daten abgegriffen werden.<br /> Ziele dabei können sein:<br /> * Benutzernamen mit Kennwörtern (Authentisierungsinformationen)<br /> * strategische Unternehmensentscheidungen<br /> * Email Adressen<br /> * Informationen über Finanzen (persönliche/unternehmsweite)<br /> * etc.<br /> <br /> == Einsatzszenarien ==<br /> Angriff auf persönliche Daten, zur Weiterverwendung (Maskierung) in sozialen Netzen anwendbar.<br /> <br /> Angriff auf Unternehmensdaten, zur Wirtschaftsspionage anwendbar.<br /> <br /> == Quellen ==<br /> https://de.wikipedia.org/w/index.php?title=Edward_Snowden&amp;oldid=189470622<br /> <br /> https://digitalguardian.com/blog/what-data-exfiltration<br /> <br /> https://www.computerwoche.de/a/kleingehackt-und-verschluesselt-so-wandern-daten-heimlich-ueber-das-dns,3331295<br /> <br /> https://www.computerweekly.com/de/definition/Daten-Exfiltration-Data-Extrusion</div>

St181497 http://it-forensik.fiw.hs-wismar.de/index.php?title=Datenexfiltration&diff=593 2019-07-29T13:21:33Z

<p>St181497: </p> <hr /> <div>'''Datenexfiltration''' (auch Data Extrusion genannt) bezeichnet die nicht autorisierte Datenübertragung von einem Computer. Dies wird auch als eine Art Datendiebstahl klassifiziert und kann manuell (durch Personen) oder automatisiert (durch Schadsoftware) erfolgen. <br /> <br /> Der bekannteste Vorfall dieser Art aus jüngster Vergangenheit ist der Fall &quot;Snowden&quot;, welcher geheime Dokumente einer staatlichen Organisation unautorisiert abgegriffen und offen gelegt hat.<br /> <br /> == Arten der Datenexfiltration ==<br /> In verschiedenen Anwendungsszenarien können unterschiedlich große Mengen an Daten abgegriffen werden.<br /> Ziele dabei können sein:<br /> * Benutzernamen mit Kennwörtern (Authentisierungsinformationen)<br /> * strategische Unternehmensentscheidungen<br /> * Email Adressen<br /> * Informationen über Finanzen (persönliche/unternehmsweite)<br /> * etc.<br /> <br /> == Einsatzszenarien ==<br /> Angriff auf persönliche Daten, zur Weiterverwendung (Maskierung) in sozialen Netzen anwendbar.<br /> <br /> Angriff auf Unternehmensdaten, zur Wirtschaftsspionage anwendbar.<br /> <br /> == Quellen ==<br /> https://de.wikipedia.org/w/index.php?title=Edward_Snowden&amp;oldid=189470622<br /> <br /> https://digitalguardian.com/blog/what-data-exfiltration<br /> <br /> https://www.computerwoche.de/a/kleingehackt-und-verschluesselt-so-wandern-daten-heimlich-ueber-das-dns,3331295</div>

St181497